虚拟化技术在烟草行业的应用初探.docVIP

虚拟化技术在烟草行业的应用初探 　　摘 要：如今，行业IT架构正处在一个重要的变革时期，越来越多的企业关注到了传统PC在生产经营中的局限性，虚拟化技术的出现，使得终端管理转向更高层次的云架构成为可能。 　　关键词：虚拟化；烟草行业；云架构 　　中图分类号：TP391.44；TN929.5 　　1 信息化管理面临的挑战 　　随着行业信息技术应用的逐步深入，云计算开始越来越多的助力IT架构转型，基于虚拟化技术的云计算模型DaaS（Desktop as a Service）受到大量用户的肯定，相比之下传统的分散式终端管理在运营维护、信息安全等方面都遭遇严峻的挑战。 　　1.1 运营维护 　　规范落实：出于信息安全和内部管理的需要，烟草企业通常会制定相关的信息安全规范。传统管理模式中，用户的高权限和自主性给管理规范的执行造成了很大困难，如何通过技术手段为用户提供一个符合规范、高效、高可用的办公环境一直是一个技术难点。 　　响应速度：PC设备升级面临一个较长的审批流程和采购周期，IT响应速度严重影响员工工作效率。专卖所队、物流中心等分散式的办公场所也给IT运维带来很大挑战。 　　维护成本：据权威部门的调查数据显示，在企业PC硬件成本大约只占使用总成本的30%，也就是每投入一份成本购置硬件，就要投入2倍以上的资源用于技术支持和维护，如何切实减少维护工作量将有效缓解IT部门的压力，以节约更多的财力、人力支持企业整体发展。 　　1.2 信息安全 　　数据安全：传统模式中用户数据存放在本地硬盘，用户无法享受到数据中心的灾备支持，就意味着数据存在丢失的风险。同时用户拥有转移数据的权限，造成了数据泄露的隐患，PC终端的特性导致数据防泄密几乎成了不可攻克的难题。 　　系统安全：分散式终端部署模式不仅产生巨大的维护工作量，系统安全难以集中管控。用户终端不仅面临如病毒、木马的威胁，系统漏洞、软件兼容性等问题同样足以导致系统崩溃。IT部门往往疲于应付此类的故障，或者采用繁琐的技术和高昂的代价，但往往收效甚微。 　　接入安全：随着移动互联网时代的到来，终端向着更加智能、便携的方式发展，智能手机、平板电脑、笔记本电脑使得我们得以随时连接自己的PC处理工作事务。传统的RDP连接协议不支持统一接入平台，最高仅提供128位SSL加密，这显然不能满足企业信息安全要求，而且RDP协议在外设使用、网络带宽、高清体验方面的表现也差强人意。 　　2 方案设计和实现 　　基于桌面虚拟化技术搭建的私有云，给用户提供了一个接入方便灵活、运算能力强大的移动办公环境，也给信息化管理提供了一个集中管理、安全可控的终端部署架构。 　　2.1 模块化系统架构设计 　　为了符合烟草行业使用需求和管理需要，系统设计必须考虑安全、性能、部署、运维等不同需求，系统设计过程中必须引入模块化设计理念。通过将系统拆分为多模块单独设计，每个模块可以实现独立的功能，模块之间又可以协同工作，通过模块功能的搭配，灵活的满足各种需求（图1）。 　　图1 　　桌面管理模块。通过PVS组件结合Personal vDisk技术，Citrix拥有多种桌面部署方式，可以灵活满足用户需求。IT管理者可以将操作系统和常用应用以vDisk方式封装成标准镜像Image，虚拟机启动时通过PVS读取Image加载操作系统，只需要一次部署就可以批量生成桌面。管理员只需要维护镜像文件，所有的虚拟机就会在下次启动时得到统一配置。与普通的虚拟桌面部署方式相比，PVS桌面部署模式拥有更好的性能。通常情况下虚拟桌面启动和使用时，大量虚拟机同时产生读写I/O，给存储造成巨大压力。PVS组件工作时会将镜像数据预先读取到服务器内存中，通过PVS服务为虚拟机提供镜像数据，相比直接访问机械磁盘，内存-网络纯电气模式的数据传输速度更快，从而提升用户体验。 　　数据管理模块。烟草行业员工桌面可以分为标准化桌面和自由化桌面。标准化桌面用户需要一个稳定可靠的操作系统来访问少量的固定应用；自由化桌面用户可以安装使用更多的个性化应用，拥有修改系统的权限。前者只需要通过PVS快速生成标准化桌面；自由化桌面部署时采用PVS+Personal vDisk模式，由于拥有Personal vDisk作为数据差异磁盘，用户可以修改桌面或自行安装应用。 　　应用管理模块。为了充分利用资源，通常我们只给每个桌面划分有限的资源。在用户工作过程中，难免有部分用户需要访问一些特殊应用，这些应用可能与用户操作系统不兼容或者消耗大量的虚拟机资源。即使管理员能够通过维护模板来满足使用需求，用户虚拟机也没有足够的资源运行大型应用。通过Citrix XenApp，管理员可以随时向任何用户交付特殊应用，即使这些应用跨平台，同时需要大量的计算资源，XenA